漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-01248
漏洞标题：网游网DNS域传送漏洞
相关厂商：网游网
漏洞作者： F.One.S
提交时间：2011-01-28 10:59
修复时间：2011-01-28 20:18
公开时间：2011-01-28 20:18
漏洞类型：网络敏感信息泄漏
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-01-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-01-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
网游网www.5617.com所在DNS ns1.5617.com和ns2.5617.com配置错误，导致远程攻击者可以远程列出DNS上所有域名，进一步扩大供给范围。
另外提醒下：
建议以后各大站长入住第三方DNS的时候调查一下其服务器的安全性，我之前提交的《时代互联DNS漏洞和web泄露绝对路径》中，所有寄存在时代互联DNS中的域名好像都存在DNS域传送问题，比如：pfj.cn
详细说明：
见漏洞证明
漏洞证明：
#caiji.5617.com. 3600 IN A 116.255.136.67
#download213.5617.com. 3600 IN A 116.255.136.67
#download214.5617.com. 3600 IN A 116.255.136.67
#ns2.5617.com. 3600 IN A 210.51.45.210
#sg.5617.com. 3600 IN A 116.255.136.67
#snsdel2.5617.com. 3600 IN A 116.255.136.67
#vnet1.5617.com. 3600 IN A 116.255.136.67
*.5617.com. 3600 IN A 116.255.136.72
*.123.5617.com. 3600 IN A 210.51.45.211
15173.5617.com. 3600 IN A 60.28.222.123
1kt.5617.com. 3600 IN A 116.255.136.83
39j.5617.com. 3600 IN A 210.51.45.211
act.5617.com. 3600 IN A 116.255.136.72
ah.5617.com. 3600 IN A 61.132.216.46
Ahvnet.5617.com. 3600 IN A 61.132.216.46
angnes.5617.com. 3600 IN A 218.1.73.174
article.5617.com. 3600 IN A 218.1.73.173
baike.5617.com. 3600 IN A 210.51.45.215
bak.5617.com. 3600 IN A 218.78.215.35
banner.5617.com. 3600 IN A 116.255.136.79
bbs.5617.com. 3600 IN A 116.255.136.70
……太多了，就不列了。
修复方案：
你知道。
版权声明：转载请注明来源 F.One.S@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)